Android 17新增隐私沙箱数据日志 用户首次可查看端侧AI数据日志

据Android Authority报道，Google在近日推送的Android 17 QPR2 Beta 4中，为隐私仪表盘新增了Private Compute Core的专属"Data logging"数据日志菜单，用户首次可以监控这个长期处于黑箱状态的设备端AI沙箱的数据对外传输情况。

Private Compute Core（PCC）是Google自Android 11起引入、Android 12正式确立的隔离沙箱，负责在设备本地运行Live Caption（实时字幕）、Now Playing（环境音乐识别）、Smart Reply（智能回复）等机器学习功能，此前PCC内部的数据处理过程对用户完全不透明，用户只能信任其"隔离运行"的承诺，无法自行验证。从Android 12开始，PCC内的功能被禁止直接访问网络，需通过开源的Private Compute Services中转，使用联邦学习等隐私保护技术与云端通信。

而新的数据日志功能允许用户主动开启日志记录，系统提供两档选择，分别是Limited模式记录部分数据，最长保留3天或100MB；Detailed模式记录完整原始日志，最长12小时或100MB，切换时会弹出警告，提示详细日志可能包含敏感个人信息。用户可以将日志文件下载到本地设备，也可以随时删除，此外，页面还提供"Summary logs"板块，可查看设备端智能功能的运行摘要。

在同一Beta版本中，Google还新增了AI代理监控面板，用于监督设备上运行的AI代理行为，以及一次性APK侧载权限，安装完成后自动撤销安装权限，降低长期授权的安全风险，此外还限制了应用在后台静默执行呼叫转移USSD代码的能力，防止电信诈骗。

Android 17 QPR2稳定版预计于2026年12月发布，上述功能届时将面向所有用户开放。